Seguridad VoIP Empresarial: Cómo Proteger su Sistema Telefónico del Fraude Telefónico y las Escuchas

Cómo los Atacantes Explotan los Sistemas Telefónicos Empresariales

Los sistemas VoIP usan los mismos protocolos de red e infraestructura que todo lo demás en su red — y los atacantes lo saben. El ataque VoIP más común es el fraude telefónico: un atacante obtiene acceso no autorizado a su PBX o troncal SIP y realiza miles de dólares en llamadas internacionales facturadas a su cuenta durante un fin de semana. La factura llega el lunes por la mañana. El fraude a menudo no se descubre durante días.

El escaneo del protocolo SIP es trivialmente fácil — las herramientas automatizadas sondean rangos de IP en busca de puertos SIP abiertos, identifican la versión del software PBX e intentan credenciales predeterminadas o exploits conocidos. Los sistemas VoIP alojados han reducido este riesgo al mover el PBX a un entorno en la nube gestionado, pero introducen sus propios riesgos: credenciales del portal web, URLs de aprovisionamiento de teléfonos y controles de acceso a nivel de extensión.

Controles de Seguridad que Todo Sistema VoIP Debe Tener

• Restricciones geográficas: bloquee todas las llamadas internacionales a menos que países específicos sean explícitamente requeridos para el negocio
• Restricciones de horario: deshabilite las llamadas salientes durante las horas no laborables en extensiones sin necesidad de atención fuera de horario
• Límites de llamadas simultáneas: establezca un máximo de llamadas salientes simultáneas por extensión para limitar la exposición al fraude
• Credenciales sólidas: cada extensión, portal y cuenta de administrador necesita una contraseña única y sólida — nunca use valores predeterminados
• SIP TLS y SRTP: cifre la señalización y los medios para evitar escuchas en llamadas que cruzan internet
• Segmentación de red: coloque los dispositivos VoIP en una VLAN dedicada con reglas de firewall que limiten qué sistemas pueden acceder a ellos
• Alertas de anomalías: configure alertas de facturación para volúmenes de llamadas inusuales o picos de costos
• Actualizaciones regulares de firmware: los teléfonos VoIP, ATAs y controladores de borde de sesión tienen sus propias vulnerabilidades de firmware
• Audite la lista de extensiones: elimine las extensiones de ex empleados de inmediato — cada una es una superficie de ataque potencial
• Revise los registros de llamadas mensualmente: los patrones de llamadas cortas fallidas a números internacionales son un indicador clásico de fraude